Einsatz von KI-gestützten Automatisierungssystemen
Die Nobus KI setzt im Rahmen ihrer Dienstleistungen KI-gestützte Systeme sowie Automatisierungs- und Integrationslösungen ein, um Geschäftsprozesse ihrer Kunden effizienter, strukturierter und skalierbarer zu gestalten (z. B. Prozessautomatisierung, Datenverarbeitung, Analyse, Klassifizierung oder Texterstellung).

Rollen nach Datenschutzrecht
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Auftrag unserer Kunden gemäß Art. 28 DSGVO.
Nobus KI handelt dabei als Auftragsverarbeiter, der jeweilige Kunde als Verantwortlicher im Sinne der DSGVO.

Art der verarbeiteten Daten
Je nach beauftragtem Projekt können insbesondere folgende Daten verarbeitet werden:

• Stammdaten (z. B. Name, Adresse)

• Kontakt- und Kommunikationsdaten (z. B. E-Mail, Telefonnummer)

• Inhaltsdaten aus Dokumenten, E-Mails, Formularen oder Software-Systemen

• Technische Metadaten (z. B. Zeitstempel, Protokolldaten)
   

Sofern es der Projektzweck erfordert und der Auftraggeber dies ausdrücklich anweist, können auch besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (z. B. Gesundheits- oder Lohndaten) verarbeitet werden.

Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zum Zweck der:

• technischen Umsetzung von Automatisierungen,

• Integration und Verbindung bestehender Softwaresysteme,

• Optimierung interner Arbeits- und Informationsflüsse,

• KI-gestützten Unterstützung definierter Geschäftsprozesse.
   

Eine Nutzung der verarbeiteten Daten zu eigenen Zwecken erfolgt nicht. Verarbeitete Dane können zur Verbesserung bzw. zum Training von KI-Modellen von Nobus KI erfolgen, lediglich ausschließlich für die Modelle des jeweiligen Kunden oder Projektes. Verarbeitete Daten werden nicht zum Training von KI-Modellen für andere Kunden oder Projekte verwendet.

Eingesetzte KI-Systeme und Dienstleister
Nobus KI setzt nach Möglichkeit ausschließlich KI-Systeme und IT-Dienstleister mit Datenverarbeitung innerhalb der Europäischen Union ein.
Sofern dies technisch oder organisatorisch nicht möglich ist oder der Kunde dies ausdrücklich wünscht, können im Rahmen einzelner Projekte auch KI-Systeme außerhalb der EU/des EWR eingesetzt werden. In diesen Fällen erfolgt die Verarbeitung ausschließlich unter Einhaltung der Art. 44 ff. DSGVO, insbesondere durch den Abschluss geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

Speicherdauer
Personenbezogene Daten werden nur so lange verarbeitet, wie dies zur Erfüllung des jeweiligen Vertrags erforderlich ist oder gemäß den Weisungen des Auftraggebers. Nach Beendigung des Vertrags werden die Daten gelöscht oder zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechte betroffener Personen
Betroffene Personen haben die Rechte gemäß Art. 15 ff. DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit).
Anfragen sind grundsätzlich an den jeweiligen Verantwortlichen (Kunden) zu richten. Nobus KI unterstützt den Auftraggeber bei der Erfüllung dieser Rechte im Rahmen der gesetzlichen Vorgaben.